Google в обновлении для Android устранил 60 уязвимостей

[душман]

Разработчики Google выпустили обновление для устройств на Android, в котором в общей сложности устранили 60 уязвимостей, среди которых две были критическими и потенциально могли привести к удалённому выполнению вредоносного кода на устройстве.

«Наиболее опасная из устранённых уязвимостей была обнаружена в компоненте System. Она может привести к удаленному выполнению кода без каких-либо дополнительных прав на выполнение.Взаимодействие с пользователем не требуется для эксплуатации», — говорится в мартовском бюллетене по безопасности Android.

Критические бреши затрагивают устройства с версиями Android: 11, 12 и 13. Google намерено не раскрывает технические детали, чтобы не помогать злоумышленникам подготовить эксплойт. Первый патч содержит 31 исправление для системных компонентов Framework, System и Google Play. Среди других 29 выявленных уязвимостей есть бреши высокой степени риска. Они приводят к повышению прав, раскрытию информации и DoS (Отказ в обслуживании).